다운로드 수 1억 초과, 인기 라이브러리 ‘Axios’를 덮친 공급망 공격… 발단은 교묘한 계정 탈취: 요즘 보안 업계에서

Axios의 메ンテナー가 소셜 엔지니어링에 속아 인증정보를 탈취당하며 공급망 공격을 당했다.

가짜 Axios 1.14.1과 0.30.4가 npm에 배포됐고, macOS·Windows·Linux에 원격접속형 악성코드를 설치하도록 설계된 악성 의존성이 포함돼 있었다.

문제의 패키지는 약 3시간 만에 삭제됐지만, Microsoft와 Google은 북朝鮮 연계 조직으로 보이는 Sapphire Sleet의 개입 가능성을 지목했다.

주당 1억 회 이상 다운로드되는 Axios가 공격받으면서, 개발·운영 환경 전반으로 피해가 확산될 수 있다는 우려가 커졌다.